PT-2025-38380
CVE-2023-53401
·
تاريخ النشر
2023-06-09
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد حالة تضارب في البيانات في الدالتين
drain obj stock وdrain obj stock في نواة Linux، مما قد يؤدي إلى إشارة إلى مؤشر NULL داخل الدالة obj stock flush required(). تم اكتشاف هذه المشكلة من خلال تحليل أداة Kernel Concurrency Sanitizer (KCSAN). تتعلق السبب الجذري بحالة تضارب محتملة حيث يمكن إعادة تعيين المؤشر stock->cached objcg بين عملية التحقق وإشارة لاحقة إليه. تم الإبلاغ عن هذه الثغرة الأمنية أثناء الاختبارات التي أُجريت على الإصدار 6.3.0-rc2-syzkaller-00387-g534293368afa.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾